Apache基金會在哪裏保存項目的校驗和？

Question

我下載的大多數工具都有一個SHASUM或MD5文件，列在某處下載校驗和文件的地方。

但是，我最近下載了Zookeeper，並且一直在爲它找到校驗和。我可以自己創建它們，但也想驗證公開的校驗和。

他們是否也簽署了版本？我將如何去與GPG進行驗證。

Answer 1

不，Apache基金會不爲任何Apache項目維護二進制分發的集中校驗和存儲庫，他們也沒有強制它。簽名證書也一樣。這些都是項目級問題，必須通過其項目特定問題跟蹤器按項目請求。